国内

尼崎市の紛失USB「パスワード総当たりで解読可能性」は 専門家は「甘いパスワード」懸念

23日、問題を受けて記者会見をする稲村和美市長(写真/時事通信フォト)

23日、問題を受けて記者会見をする稲村和美市長(写真/時事通信フォト)

 兵庫県尼崎市が6月23日、全市民約46万人の個人情報が入ったUSBメモリを紛失したことを発表した。USBメモリには、市民の氏名、住所、生年月日のほか、住民税に関する情報、生活保護受給世帯と児童手当受給世帯の口座情報なども収められていた。

 6月21日、委託業者が作業のため、市の許可なくデータを記録したUSBメモリを市政情報センターから持ち出した。作業完了後にデータをすぐ消去せず、USBメモリを持ったまま飲食店に立ち寄った結果、カバンごと紛失した。翌22日、委託業者が警察署に遺失物届を提出するとともに、尼崎市にUSBメモリ紛失の報告がされた。

「前代未聞の出来事で、あまりに個人情報の扱いが杜撰(ずさん)すぎます。しかし、ここまでは尼崎市もまだ“被害者”と言えたかもしれません。なのに23日に行われた記者会見で、担当者が“USBメモリにかけられたパスワード解読のヒント”をもらしてしまったのです」(全国紙記者)

 USBメモリにはパスワードがかけられ、内容については暗号化処理が施されているとのこと。会見で記者からの「第三者がパスワードを解いてしまうことは?」という質問に回答するなかで、担当者はパスワードの桁数や文字種について触れてしまった。

 一連の発言に対して、ネット上を中心に批判が殺到。担当者の発言をヒントに〈これがパスワードではないか〉と大喜利のような流れが生まれ、「amagasaki2022」がTwitterでトレンド入りする事態となった。

 ITジャーナリストの三上洋氏が、今回の騒動について解説する。

「何度か間違ったパスワードを入力するとロックがかかる仕様のUSBメモリであれば、リスクはあまりないと言えるかもしれません。しかし、何度もパスワードを試せる仕様であれば、総当たり攻撃(※暗号解読方法のひとつで、可能な組み合わせをすべて試す方法)が有効になりかねない。パスワードに総当たり攻撃を仕掛けるとき、それが何桁なのかわからない場合と、桁数がわかっている場合とでは大違いです」(三上氏、以下同)

 三上氏は、「甘いパスワードが使われていた可能性がある」とも指摘する。

「データを外部に持ち出す際のルールを市が細かく定めていたわけではなく、委託業者が勝手にやったことです。そのためUSBメモリのパスワードも社員個人の裁量で決めていた可能性が高く、入力しやすさを優先した“甘いパスワード”になっていたかもしれません。

 本来であれば現金輸送と同じくらいの警戒度が必要なはずなのに、セキュリティの教科書に出てくる悪い見本を現実に起こしてしまった騒動と言えます。ただ一点、頭に入れておきたいのは、データが流出したわけではなく、USBメモリの“紛失”であること。当該メモリを手にした人に知識がなければ、パスワード解読にまでは至らないかもしれません」

 一体USBメモリはどこへ消えたのか。第三者の手に渡っているとしたら──。不安にかられる尼崎市民のためにも、早期の問題解決を願う。

関連記事

トピックス

児童盗撮で逮捕された森山勇二容疑者(左)と小瀬村史也容疑者(右)
《児童盗撮で逮捕された教師グループ》虚飾の仮面に隠された素顔「両親は教師の真面目な一家」「主犯格は大地主の名家に婿養子」
女性セブン
組織が割れかねない“内紛”の火種(八角理事長)
《白鵬が去って「一強体制」と思いきや…》八角理事長にまさかの落選危機 定年延長案に相撲協会内で反発広がり、理事長選で“クーデター”も
週刊ポスト
たつき諒著『私が見た未来 完全版』と角氏
《7月5日大災害説に気象庁もデマ認定》太陽フレア最大化、ポピ族の隕石予言まで…オカルト研究家が強調する“その日”の冷静な過ごし方「ぜひ、予言が外れる選択肢を残してほしい」
NEWSポストセブン
佐々木希と渡部建
《渡部建の多目的トイレ不倫から5年》佐々木希が乗り越えた“サレ妻と不倫夫の夫婦ゲンカ”、第2子出産を迎えた「妻としての覚悟」
NEWSポストセブン
大阪・関西万博で、あられもない姿をする女性インフルエンサーが現れた(Xより)
《万博会場で赤い下着で迷惑行為か》「セクシーポーズのカンガルー、発見っ」女性インフルエンサーの行為が世界中に発信 協会は「投稿を認識していない」
NEWSポストセブン
詐称疑惑の渦中にある静岡県伊東市の田久保眞紀市長(HP/Xより)
《東洋大学に“そんなことある?”を問い合わせた結果》学歴詐称疑惑の田久保眞紀・伊東市長「除籍であることが判明」会見にツッコミ続出〈除籍されたのかわからないの?〉
NEWSポストセブン
愛知県豊田市の19歳女性を殺害したとして逮捕された安藤陸人容疑者(20)
事件の“断末魔”、殴打された痕跡、部屋中に血痕…“自慢の恋人”東川千愛礼さん(19)を襲った安藤陸人容疑者の「強烈な殺意」【豊田市19歳刺殺事件】
NEWSポストセブン
都内の日本料理店から出てきた2人
《交際6年で初2ショット》サッカー日本代表・南野拓実、柳ゆり菜と“もはや夫婦”なカップルコーデ「結婚ブーム」で機運高まる
NEWSポストセブン
水原一平とAさん(球団公式カメラマンのジョン・スーフー氏のInstagramより)
「妻と会えない空白をギャンブルで埋めて…」激太りの水原一平が明かしていた“伴侶への想い” 誘惑の多い刑務所で自らを律する「妻との約束」
NEWSポストセブン
無期限の活動休止を発表した国分太一
「こんなロケ弁なんて食べられない」『男子ごはん』出演の国分太一、現場スタッフに伝えた“プロ意識”…若手はヒソヒソ声で「今日の太一さんの機嫌はどう?」
NEWSポストセブン
1993年、第19代クラリオンガールを務めた立河宜子さん
《芸能界を離れて24年ぶりのインタビュー》人気番組『ワンダフル』MCの元タレント立河宜子が明かした現在の仕事、離婚を経て「1日を楽しんで生きていこう」4度の手術を乗り越えた“人生の分岐点”
NEWSポストセブン
元KAT-TUNの亀梨和也との関係でも注目される田中みな実
《亀梨和也との交際の行方は…》田中みな実(38)が美脚パンツスタイルで“高級スーパー爆買い”の昼下がり 「紙袋3袋の食材」は誰と?
NEWSポストセブン